Blog
Últimos artículos y tutoriales
📡 RSS-
Exfiltración de datos cross-server de federación MCP en la práctica: 8 ataques de federación MCP + 5 incidentes reales de 2026 + plan de defensa de 7 días
Los escenarios de federación MCP / multi-agente cross-server explotaron en 2026 — los sistemas multi-agente federando servicios MCP a través de servers convierten **la exfiltración de datos cross-server + la filtración multi-tenant + el fallo de la cadena de confianza de la federación en nuevas superficies de ataque**. Alineado con arxiv 2507.19880 MCP Trivial Trojans (25 líneas de weather MCP robando datos bancarios) + arxiv 2509.24272 When MCP Servers Attack + CVE-2026-25905 mcp-run-python + arxiv 2608.01558 Prompt Infection (propagación de virus cross-agent) + arxiv 2609.24967 Emergent Collusion long-horizon agent, este artículo cubre 8 ataques de federación MCP (MCP trivial trojans cross-server robando banking / Cross-server MCP confused deputy / MCP federation trust chain poisoning / Multi-tenant data leakage via MCP / Prompt Infection cross-agent virus propagation / MCP schema poisoning cross-server / Cross-origin MCP tool hijack / Emergent collusion long-horizon agent coalition) + 5 incidentes/papers reales de 2026 (MCP Trivial Trojans arxiv 2507.19880 25 líneas de weather MCP robando datos bancarios, When MCP Servers Attack arxiv 2509.24272 patrón de ataque, CVE-2026-25905 mcp-run-python ejecución de código real, Prompt Infection arxiv 2608.01558 propagación de virus cross-agent con fallo de defensa de capa protocolo, Emergent Collusion arxiv 2609.24967 colusión espontánea de agente LLM long-horizon) + plan de defensa de 7 días (verificación de firma de servidor MCP + content hash, cadena de confianza de federación MCP cross-origin, aislamiento de datos multi-tenant en MCP, cuarentena cross-agent de content hash de Prompt Infection, detección de envenenamiento de schema, capacidad de menor privilegio de tool MCP cross-origin, monitoreo de trayectoria de colusión emergente, regresión con red team contra When MCP Servers Attack / OWASP ASI07). Enlaces a las herramientas Piick al final — todas 100% locales, nunca subidas.
-
Ataque de prompt injection visual VLM en la práctica: 8 ataques cross-modal + 5 incidentes VLM reales de 2026 + plan de defensa de 7 días
Los VLMs (Claude / GPT-5 / Gemini / Qwen3-VL) explotaron en 2026 — empujar los LLMs hacia la comprensión visual hace que **la prompt injection cross-modal se convierta en una nueva superficie de ataque**. Alineado con arxiv 2609.04533 Repeat-After-Me (paper nuevo de 2026-09, Steal-PII 95% ASR + Call-Tool 47-100% ASR en 6 VLMs principales todos comprometidos) + arxiv 2503.12852 MLLM Adversarial + arxiv 2609.24362 VLM-in-Sandbox + inyección de screenshots Varonis Comet/Atlas + OCR adversarial, este artículo cubre 8 ataques de prompt injection visual VLM (Repeat-After-Me adaptativo black-box / Cross-modal injection / falsificación de región OCR / perturbación adversarial de píxeles / llamada de herramienta vía imagen / inyección de screenshot / VLM confused deputy / cadena de suministro visual VLM) + 5 incidentes/papers reales de 2026 (Repeat-After-Me arxiv 2609.04533 Steal-PII 95% ASR en Claude-Opus-4.7 / GPT-5.5 / Gemini-3.1-Pro / Qwen3.6-27B / Qwen3-VL-32B-Instruct / InternVL3.5-38B-Instruct, MLLM Adversarial arxiv 2503.12852 universal perturbation, VLM-in-Sandbox arxiv 2609.24362 seguridad de workspace visual, incidente real inyección de screenshots Varonis Comet/Atlas, OCR adversarial bypass de color de fuente) + plan de defensa de 7 días (análogo a CSP / Trusted Types de capa visual, jerarquía de prompts cross-modal, firma de procedencia de imagen, detección adversarial OCR, política de origen de llamada de herramienta, renderizado sandboxed de imagen, capacidad mínima de privilegio de VLM, regresión con red team contra Repeat-After-Me / OWASP ASI08). Enlaces a las herramientas Piick al final — todas 100% locales, nunca subidas.
-
Ataque SynChain de Computer-Use Agent en la práctica: 8 cadenas de ataque auto-sintetizadas + 5 incidentes CUA reales de 2026 + plan de defensa de 7 días
Los Computer-Use Agents (Claude Code / Codex / OpenClaw) explotaron en 2026 — empujar los LLMs al software engineering real convierte al **CUA tanto en consumidor como en productor de herramientas**, formando una supply chain inversa (artifact-channel). Alineado con arxiv 2608.06862 SynChain + arxiv 2602.19555 Agentic Runtime Supply Chain + arxiv 2608.01558 Prompt Infection propagación cross-agent + arxiv 2510.05159 Malice in Agentland + SkillJect (arxiv 2026), este artículo cubre 8 ataques CUA SynChain (envenenamiento de biblioteca de skills / SC inverso artifact-channel / Persistencia vía skill cache / trigger embebido en Codebase / síntesis de cadena larga Chain-1/2/3 / persistencia cross-session / CUA confused deputy / inyección de Runtime supply chain) + 5 incidentes/artículos reales de 2026 (SynChain arxiv 2608.06862 Chain-1/2/3 tres longitudes Claude Code 82.22% + Codex 58.89% + OpenClaw todos comprometidos, Agentic Runtime Supply Chain arxiv 2602.19555 viral agent loop, Prompt Infection arxiv 2608.01558 propagación de virus cross-agent, Malice in Agentland arxiv 2510.05159 AI supply chain backdoors, SkillJect (arxiv 2026) inyección de capa de skills) + plan de defensa de 7 días (firma de biblioteca de skills + content hash, e2e verify de salida artifact-channel, detección de trigger en codebase, auditoría de grafo de runtime supply chain, agent SKU / version pinning, cap de longitud de cadena, capacidad mínima de privilegio de CUA, regresión con red team contra SynChain / OWASP ASI04). Enlaces a las herramientas Piick al final — todas 100% locales, nunca subidas.
-
Ataque DOM de navegador agentic en la práctica: 8 amenazas de automatización de navegadores de IA + 5 incidentes reales de 2026 + plan de defensa de 7 días
Los navegadores agentic (Comet / Atlas / Edge Copilot / Brave Leo) explotaron en 2026 — poner LLMs en el navegador convierte DOM / XSS / extensión / cookie en superficies de ataque completamente nuevas. Alineado con arxiv 2605.05509 WAAA + arxiv 2505.13076 Browser Use CVE + arxiv 2608.24017 WebMCP-Phalanx + Varonis 4-16 Comet / Atlas XSS + arxiv 2604.02623 eTAMP, este artículo cubre 8 ataques de navegador agentic / DOM (XSS to agent hijack / DOM Poisoning / Prompt injection in DOM / Service Jacking / Permission abuse / Drive-by extension install / Cookie / session token theft / Agent confused deputy) + 5 incidentes/papers reales de 2026 (WAAA arxiv 2605.05509 20 ataques 4 LLM principales reproducción cross-vendor, Browser Use arxiv 2505.13076 CVE real + PoC, WebMCP-Phalanx arxiv 2608.24017 límites de confianza multi-agente, Varonis 4-16 Comet / Atlas XSS to agent hijack incidente real, eTAMP arxiv 2604.02623 persistencia cross-session) + un plan de defensa de 7 días (bloqueo DOM CSP + Trusted Types, aislamiento sandbox de extensión de navegador, cumplimiento Cookie SameSite + HttpOnly, capacidad mínima de privilegio del agente, modelo de detección de XSS interceptando antes del renderizado DOM, verificación de origen WebMCP, política de origen de acción del agente, regresión con red team contra WAAA / OWASP Agentic Top 10 ASI05). Enlaces a las herramientas Piick al final — todas 100% locales, nunca subidas.
-
Ataque RAG en tiempo de retrieval en la práctica: 8 variantes de envenenamiento del pipeline + 5 incidentes reales de 2026 + plan de defensa de 7 días
Los ataques RAG no solo apuntan al corpus — el propio pipeline de retrieval (retrieval / rerank / embedding) es una nueva superficie de ataque. Alineado con ACL 2026 EACL TPARAG + arxiv 2606.18310 CAREATTACK + arxiv 2605.28017 GEO survival + arxiv 2501.02968 FlippedRAG + arxiv 2602.08668 RPR, este artículo cubre 8 ataques RAG en tiempo de retrieval (manipulación de reranking del retriever, edición del retriever centrada en modelo sin corpus, ataque preciso a nivel de tokens TPARAG, perturbación adversarial imperceptible, manipulación de opinión black-box FlippedRAG, pivote de retrieval Hybrid RAG RPR=0.95, backdoor del modelo reranker, backdoor de embedding multi-vector) + 5 incidentes/papers reales de 2026 (CAREATTACK edición de retriever centrada en modelo sin necesidad de inyección en corpus, TPARAG ACL 2026 EACL token-level white-box + black-box, ataque GEO RAG real de 3 etapas reranker lift +16.5%, FlippedRAG arxiv 2501.02968 v7 2026-08 manipulación de opinión black-box, Retrieval Pivot Attacks Hybrid RAG cross-tenant RPR=0.95) + un plan de defensa de 7 días (verificación de firma del retriever + provenance de consulta, verificación de integridad del retriever centrada en modelo, comparación de ruta dual sparse / dense, detección de perturbación imperceptible, detección de anomalías de manipulación de opinión, aislamiento de tenant Hybrid RAG + límite de chunk, provenance de datos de entrenamiento del reranker, verificación de supply chain del modelo de embedding). Enlaces a las herramientas Piick al final — todas 100% locales, nunca subidas.
-
Envenenamiento de base de conocimiento RAG en la práctica: 8 variantes de inyección de corpus + 5 incidentes reales de 2026 + plan de defensa de 7 días
Una vez que RAG aterriza las salidas del LLM en bases de conocimiento externas, el corpus mismo se convierte en una superficie de ataque. Alineado con OWASP LLM Top 10 2026 + ACL 2026 + arxiv 2604.00387 RAGShield + arxiv 2602.04711 SDAG + arxiv 2407.12784 AgentPoison, este artículo cubre 8 variantes de envenenamiento de corpus RAG (inyección directa de passage malicioso, contaminación indirecta de fuentes confiables, squatting de nombre de corpus con homoglyphs, inversión de embedding para revertir consultas, envenenamiento de knowledge-graph GraphRAG, envenenamiento RAG multi-modal, acumulación de loop de feedback de reentrenamiento continuo, colisión de nombre de paquete de supply chain) + 5 incidentes/papers reales de 2026 (RAGShield RAG gubernamental 10 passages 0.04% corpus → 98.2% retrieval success, Phantom attack 10 passages 98.2%, PoisonedRAG 5 passages corpus millonario → 90%+ ASR en NQ/HotpotQA/MS-MARCO, envenenamiento GraphRAG ACL 2026, defensa SDAG block-sparse attention) + un plan de defensa accionable de 7 días (whitelist de fuente de corpus + firma digital, detección de drift de embedding de documento, pipeline provenance-verified, aislamiento block-sparse attention, verificación de consistencia hop-wise de GraphRAG, hashing de contenido multi-modal, scoring de retriever + LLM-as-judge, verificación de provenance de supply chain de corpus). Enlaces a las herramientas Piick al final — todas 100% locales, nunca subidas.
-
Envenenamiento de memoria del agente LLM en la práctica: 8 ataques persistentes + 5 incidentes reales de 2026 + plan de defensa de 7 días
Una vez que los agentes LLM adoptan memoria como subsistema predeterminado, la capa de persistencia se convierte en la superficie de ataque de capa inferior más letal. Alineado con cuatro papers de investigación independientes (arxiv 2606.04329 MPBench, arxiv 2608.23471 InjecMEM, arxiv 2604.02623 eTAMP, arxiv 2606.12703 SMSR), este artículo cubre 8 variantes de envenenamiento de memoria del agente (escritura automática con ataque, trigger de backdoor anclado en retrieval, persistencia cross-session, sangrado cross-user, brecha de auditoría en cadena de edición de memoria, falta de cifrado y firma en memoria, brecha semántica en retrieval de memoria, amplificación acumulativa por drift de memoria) + 5 incidentes/papers reales de 2026 (MemGhost 7-26 un email planta memoria, InjecMEM COLM 2026 single-interaction triggerea output dirigido, eTAMP cross-session / cross-site, MPBench ICML 2026 AIWILD ASR 50.46% RSR 41.05%, defensa certificada SMSR baja ataque sin firma de 93-100% a 0%) + un plan de defensa accionable de 7 días (política de escritura de memoria forzada human-in-the-loop, whitelist de dominio de fuente de retrieval + auditoría de escritura, firma HMAC de snapshot de sesión, aislamiento estricto de tenant de memoria, log inmutable WORM de trail de auditoría, HMAC-SHA256 provenance + firma de escritura, votación smooth-sampling de retriever, detección de drift de memoria + rollback periódico). Enlaces a las herramientas Piick al final — todas 100% locales, nunca subidas.
-
Filtración de datos en el lado de salida del LLM en la práctica: 8 descontrolos de salida del agente + 5 incidentes reales de 2026 + plan de defensa de 7 días
Una vez que un LLM se integra en un producto, la propia salida es una superficie de ataque. Alineado con la categoría principal OWASP LLM02:2025 Sensitive Information Disclosure, este artículo cubre 8 variantes de filtración de datos en el lado de salida del LLM (eco de PII, memorización de datos de entrenamiento, esquema de salida ausente → volcado completo en logs, XSS por renderizado Markdown/HTML, token mediante captura de streaming, exfiltración cross-origin mediante envoltorio JSONP, salida mediante llamada a herramienta silent egress, salida del LLM + captura por extensión del navegador) + 5 incidentes/papers reales de 2026 (arxiv 2602.22450 Silent Egress qwen2.5:7b P=0.89 + 95% de bypass de comprobaciones de salida, arxiv 2604.05432 Back-Reveal agente backdoored con exfiltración persistente vía retrieval, Claude Opus 4.6 cancelando reservas de otros usuarios en el gimnasio 9-15, OpenAI Reward Hacking agentes → RCE en Hugging Face septiembre, Microsoft Copilot Personal exfiltración de datos de apps conectadas con un clic) + un plan de defensa accionable de 7 días (esquema de salida con restricción fuerte, redacción bidireccional de PII + modelo juez de salida, Markdown vía DOMPurify, rate limiting en endpoint de streaming, desactivación forzada de JSONP + CSP, whitelist de egress de salida de herramientas a nivel de red, bloqueo CSP de extensiones del navegador, regresión con red team del conjunto de casos OWASP LLM02). Enlaces a las herramientas Piick al final — todas 100% locales, nunca subidas.
-
MCP Tool-Surface Poisoning en la práctica: 8 ataques a la superficie de herramientas del agente + 5 incidentes reales de 2026 + plan de defensa de 7 días
Una vez que un agente LLM se integra en un producto, la propia lista de herramientas se convierte en una nueva superficie de ataque. Alineado con arxiv 2606.06387 WebMCP MSTI y arxiv 2604.11790 ClawGuard v2, este artículo cubre 8 ataques de envenenamiento de superficie de herramientas MCP/WebMCP (reemplazo de herramientas a mitad de sesión, inyección de descripción, manipulación de esquema, squatting de namespace con homoglyphs, race de registro, degradación de capacidad, préstamo de herramientas entre servidores, suplantación de servidor) + 5 incidentes reales de 2026 (DeepSeek Harness 9-9, Google ADK 8-4, AWS Bedrock AgentCore 8-6, Vercel AI SDK 8-6, Azure DevOps MCP 7-22) + un plan de defensa accionable de 7 días (firma de manifiesto de herramientas, escaneo estático de descripción + límite de longitud, diff de hash de esquema, auditoría de registro de namespace, mTLS de servidor + pinning de certificados, detección de deriva de capacidad, instantánea completa de superficie de herramientas + monitoreo de diff). Enlaces a las herramientas Piick al final — todas 100% locales, nunca se suben.
-
Escalada de Tool-Call en LLM en Práctica: 8 Excesos de Privilegio del Agente + 5 Casos Reales + Plan de Defensa de 7 Días
En la primera semana de integrar un Agente LLM en un producto, la escalada de tool-call se convierte en una nueva superficie de ataque. Este artículo es el compañero de exceso de privilegio de Defensa frente a Prompt Injection en LLM en Práctica — separa el registro de herramientas de la autorización y cubre 8 escenarios reales de escalada (el LLM tratando la capacidad como autorización, fuga de contexto entre usuarios, difuminación del límite lectura vs escritura vs borrado, amplificación por cadena de herramientas, colisión de namespace, SSRF vía herramienta, confusión de datos multi-tenant, replay RPC y nonce faltante) + 5 casos de incidentes empresariales (Agente de atención al cliente con filtración cruzada de pedidos, confusión entre tenants en RAG SaaS, Code Agent empujando .env a un repositorio público, Agente de email enviando transferencias a una dirección homoglifo, deriva de escalada gradual multi-turno) + un plan de defensa de 7 días (registro de herramienta ≠ autorización, idempotencia de nonce en tool-call, autorización a nivel de campo, detección de capability graph, aislamiento de namespace de herramientas, forzamiento de tenant_id en RAG + auditoría en escritura, red team de extremo a extremo + monitoreo). Al final, el conjunto de herramientas Piick, todas 100% locales, sin subida.
-
Defensa frente a Prompt Injection en LLM: 8 Ataques Reales + 5 Casos Empresariales + Plan de Acción de 7 Días
En la primera semana de integrar un LLM en un producto, la inyección de prompt (prompt injection) ya está llamando a la puerta. A diferencia de la inyección SQL, no hay prepared statement que lo solucione — el prompt del sistema, la entrada del usuario, las respuestas de herramientas y los resultados de RAG fluyen en la misma ventana de contexto, y el modelo no distingue instrucciones de datos. Alineado con OWASP Gen AI Security Project LLM07:2025, este artículo cubre 8 escenarios de ataque reales (inyección directa, inyección indirecta, payload Markdown/HTML, evasión multilingüe, empaquetado Base64, agotamiento de ventana de contexto, escalada de privilegios en tool-call, fuga del prompt del sistema) + 5 casos de incidentes empresariales (chatbot de atención al cliente con filtración entre usuarios, envenenamiento de base de conocimiento RAG, agente de correo electrónico con transferencia no autorizada, Code agent con fuga de PR, escalada gradual en múltiples turnos) + un plan de acción de 7 días (auditar prompt del sistema, juez de doble capa, autorización externalizada, normalización de entrada, allowlist de fuentes RAG, red team extremo a extremo, monitoreo y revisión). Al final, el conjunto de herramientas Piick, todas 100% locales, sin subida.
-
La codificación URL no es solo %20: 8 foot-guns reales + 5 escenarios de ataque OWASP + protección de 7 días con el decodificador Piick
La codificación URL (codificación por porcentaje / encodeURIComponent / decodeURIComponent) es mucho más que convertir espacios en %20. Este artículo desglosa 8 foot-guns reales de codificación URL (mezcla %20 vs + causando 404 / superficie de ataque OWASP de doble codificación / caracteres reservados sin codificar causando inyección URL / codificar la URL completa rompe el esquema / mezcla de mayúsculas %2F vs %2f rechazado por algunos CDNs / codificación de caracteres no UTF-8 produciendo mojibake / decodeURIComponent lanzando URIError bloqueos / caracteres reservados codificados convirtiéndose en caracteres seguros que los enrutadores tratan como literales), cada uno con síntoma + por qué + solución, además de 5 escenarios reales de ataque OWASP (bypass WAF XSS con doble codificación / fallo de validación de token por doble codificación de state en callback OAuth / inyección ? en consulta de búsqueda truncando URL / JSON chino serializado a URL luego decodificación GBK del lado del servidor produciendo mojibake / % final activando URIError páginas en blanco) + protección de 7 días (separar contexto usar encodeURIComponent vs URLSearchParams / codificar solo valores nunca la URL completa / detectar advertencias de doble codificación %25xx / codificación-decodificación UTF-8 completa / envolver decodeURIComponent con try/catch / verificar estado de caracteres reservados / diferentes estrategias de codificación para ruta vs consulta). El artículo termina con [Piick URL Decoder](https://piick.cc/tools/url-encoder-decoder), 3 modos (componente / cadena de consulta / URL completa), se ejecuta localmente sin subir, detecta automáticamente doble codificación y mezcla de mayúsculas.
-
JWT no es cifrado es codificacion: 8 foot-guns de seguridad reales + 5 escenarios de ataque de falsificacion + Plan Piick de proteccion 7 dias
JWT (JSON Web Token / jwt decoder / jwt online / decode jwt) no es cifrado, es codificacion — el payload usa base64url que decodifica a texto plano en un segundo, asi que **nunca pongas contraseñas / PII / tarjetas bancarias / numeros de telefono en el payload JWT**. Este articulo cubre 8 foot-guns reales de seguridad JWT (JWT es codificacion no cifrado / ataque alg=none / confusion de clave publica HS256 vs RS256 / campo exp no validado permite tokens expirados / JWT secret hardcodeado igual que API key se filtra a Git / inyeccion de kid key id causa que cualquier archivo se use como clave / ataque de eliminacion de firma algunas bibliotecas aceptan como fallback / sin lista de revocacion JWT el logout deja tokens viejos validos), cada uno con sintoma + por que + arreglo, 5 escenarios reales de ataque (filtracion de telefono en texto plano / falsificacion alg=none / firma HS256 con clave publica / exp no validado / eliminacion de firma pasa validacion), y plan de proteccion 7 dias (forzar whitelist de algoritmo / siempre verificar exp / JWT secret via env vars + .gitignore / validacion estricta de formato kid / verificacion obligatoria de firma / expiracion corta de 15 minutos + rotacion de refresh token / blacklist + estado revoke en BD / nunca poner PII en payload JWT). Termina con [Piick JWT Decoder](https://piick.cc/tools/jwt-decoder), 100% local sin subida, perfecto para verificar tokens sospechosos en tiempo de debug sin filtrar contenido JWT.
-
3 danos reales de hacer scroll en el telefono 1 hora antes de dormir + 4 soluciones de 30 segundos + Plan Piick de desintoxicacion digital de 7 dias
Hacer scroll en el telefono 1 hora antes de dormir tiene danos reales y medibles en tu cerebro, cuello, ojos y relaciones — la investigacion de Harvard muestra que la luz azul antes de dormir suprime la melatonina en un 23% y retrasa el inicio del sueno en 10 minutos, el algoritmo de TikTok activa los mismos circuitos de dopamina que las maquinas tragamonedas, mirar hacia abajo a 60 grados pone 27kg de presion en tu columna cervical, y el phubbing (ignorar por telefono) en la cena reduce el tiempo de conversacion en pareja en un 75%. Este articulo explica 8 foot-guns reales (luz azul / adiccion al algoritmo / cortisol por ansiedad / dano cervical / ojo seco / contaminacion de suenos / pico matutino de cortisol / phubbing en relaciones), cada uno con sintoma + por que + arreglo, 4 soluciones de 30 segundos que puedes hacer hoy (aislamiento fisico / modo escala de grises / recordatorio de hora de dormir / rituales de reemplazo), y un plan Piick de desintoxicacion digital de 7 dias (una herramienta de bienestar por dia: sleep-cycle-calculator / water-intake-calculator / caffeine-half-life-calculator / pomodoro-timer / step-converter). Todas las herramientas Piick son 100% locales sin subida, perfectas para uso sin pantalla antes de dormir.
-
Las API keys no desaparecen solas: 8 incidentes de fuga reales + 5 escenarios reales + Plan de proteccion Piick de 7 dias
Las API keys (claves API / access tokens / secret keys) no desaparecen solas — se filtran desde repositorios Git, logs, capturas de pantalla, bundles de cliente, y en cuestion de horas los bots las encuentran, todas las que siguen en facturas de nube de miles, cargos de mineria cripto, fraude de tarjetas falsas en Stripe, y tokens JWT falsificados. Este articulo cubre 8 incidentes reales de fuga de API keys (codificadas en Git + push a publico / mensaje de commit contiene key / .env no en .gitignore / logs imprimen API key / mensajes de error contienen key / bundles JS de cliente / capturas de pantalla / acceso de empleado saliente no rotado), cada uno con sintoma + por que + arreglo, 5 escenarios del mundo real (AWS / Stripe / OpenAI / Slack-GitHub / JWT private key) + plan de proteccion de 7 dias (7 medidas de prevencion accionables inmediatamente), luego presenta el [set de herramientas Piick](https://piick.cc), todas las herramientas 100% locales sin subida, perfectas para verificar en tiempo de debug que las respuestas no filtran API keys.
-
Las expresiones regulares no son una herramienta: infraestructura de legibilidad + 8 errores reales + Piick en 1 minuto
Una expresion regular (regex / regex tester / regex online / regex match) no es una herramienta — es infraestructura de legibilidad para validacion de parametros de API, enmascaramiento de datos, limpieza de logs y extraccion de URL. Este articulo explica 8 errores reales de regex (olvidar escapar \. vs . / greedy vs non-greedy / ^ $ modo multilinea con flag m / \d vs [0-9] diferencias Unicode / caracteres especiales - ] ^ dentro de clase de caracteres / trampa de escape greedy + clase negada con \" / grupos de captura + referencias inversas $1 vs \1 diferencias entre lenguajes / retroceso catastrofico ReDoS), cada uno con sintoma + por que + arreglo, luego presenta el [Probador de Regex Piick](https://piick.cc/tools/regex-tester) con resaltado de coincidencias en vivo + explicacion de patrones + vista previa de reemplazo + biblioteca de patrones comunes, 100% procesamiento local del navegador para privacidad.
-
El formateo JSON no es embellecimiento: infraestructura de legibilidad + 8 errores reales + Piick en 1 minuto
Un formateador JSON (formatter / beautifier / pretty printer / validator) no es decoracion — es infraestructura para depurar APIs, gestionar archivos de configuracion, intercambio de datos y decodificar payloads JWT. Este articulo explica 8 errores reales de parseo JSON (coma final no permitida por el estandar JSON pero JS / Python la incluyen / caracteres Unicode sin escapar causando fallo de parseo downstream / enteros grandes como Snowflake ID perdiendo precision cuando JSON.parse los convierte / indentacion != estructura de anidamiento pero visualmente diferente / portapapeles de Windows inyectando caracteres BOM causando fallo de JSON.parse / comillas simples tratadas como JSON pero el dict de Python las produce / serializacion no estandar de NaN / Infinity / undefined / ordenar claves alterando Git diff y semantica de lenguajes sensibles al orden de claves), cada uno con sintoma + por que + arreglo, luego presenta el [Formateador JSON Piick](https://piick.cc/tools/json-formatter) con resaltado de sintaxis + ordenar claves + parseo tolerante (JSON5 / comillas simples / comentarios) + clic-para-saltar a posicion de error + 5 metricas (claves / arrays / profundidad maxima de anidamiento / bytes), 100% procesamiento local del navegador para privacidad.
-
El calculo de porcentajes no es aritmetica: 4 escenarios cotidianos (descuento / cambio / participacion / impuestos) + 8 errores reales + Piick en 1 minuto
El calculo de porcentajes (descuento / cambio / participacion / precio con impuestos) no es aritmetica elemental. "8 折" no es "80% off" — es pagar el 80% del precio original (8 折 = 80% del original, no 20% off); "gasta 200 ahorra 30" del Double-11 no es un descuento del 15% sino una oferta por tramos; 95% × 95% no es 90% off sino 90.25% off. Este articulo explica 4 escenarios cotidianos (descuento / cambio porcentual / participacion inversa / precio con impuestos), 8 errores comunes (confusion 8 折 vs 80% off / direccion del cambio / limite parte=todo en participacion / calculo inverso con vs sin impuestos / error en descuentos encadenados / digito decimal del descuento / precision decimal de participacion / confusion tasa vs descuento), cada uno con sintoma + por que + correccion, luego presenta la [Calculadora de Descuento / Porcentaje Piick](https://piick.cc/tools/discount-percentage-calculator), herramienta 4 en 1: descuento / cambio / participacion / impuestos, 100% procesamiento local para privacidad.
-
Como funciona realmente el calculo de cuotas de prestamos: Cuota Fija vs Capital Igual + 5 escenarios reales + Piick en 1 minuto
El calculo de la cuota mensual de un prestamo no es una division simple. La cuota fija (EMI, importe mensual fijo) se adapta a quienes tienen flujo de caja estable y un presupuesto mensual fijo; el capital igual (capital fijo, interes decreciente) se adapta a quienes pueden pagar mas al principio y quieren menos interes total. Este articulo explica la diferencia matematica entre los dos metodos, las formulas de cuota mensual (EMI: pago = principal × [tasa_mensual × (1+tasa_mensual)^n] / [(1+tasa_mensual)^n - 1]; capital igual: pago_k = principal/n + capital_restante × tasa_mensual), 5 escenarios reales (hipoteca a 30 anos / prestamo de coche a 5 anos / prestamo al consumo a 1 ano / prestamo empresarial / decision de pago anticipado), 8 errores comunes (metodo de amortizacion incorrecto / desplazamiento decimal en la tasa / confusion de unidad de plazo / mal momento del pago anticipado / ignorar prestamos combinados de fondo de prevision + comercial / ignorar la inflacion / ignorar ajustes LPR / mirar solo la cuota mensual y no la tabla de amortizacion), y luego presenta la [Calculadora de Prestamos Piick](https://piick.cc/tools/loan-calculator) que admite ambos metodos + tabla de amortizacion completa + ahorro por pago anticipado + procesamiento 100% local para privacidad.
-
El formateador SQL no es un embellecedor: infraestructura de legibilidad + 8 foot-guns reales + Piick en 1 minuto
Un formateador SQL (formatter / beautifier / pretty printer / minifier) no es decoración — es infraestructura de legibilidad para auditorías de consultas, revisión de código y análisis de logs de consultas lentas. Este artículo explica 8 foot-guns reales (backtick de MySQL vs comilla doble de PG vs corchete de T-SQL por desajuste de dialecto, mezcla de mayúsculas en palabras clave, punto y coma dentro de cadenas que dispara splits falsos, formateadores ingenuos que eliminan comentarios -- en silencio, reescritura automática de comillas de identificadores, formateo no recursivo de WITH CTE, todas las subconsultas en línea en vez de tablas derivadas con su propia línea, SQL minificado que pierde toda estructura para depuración), cada uno con síntoma + porqué + solución reproducible, luego presenta el [Piick SQL Formatter](https://piick.cc/tools/sql-formatter) — soporta 5 dialectos (Standard / MySQL / PostgreSQL / SQLite / T-SQL), 3 modos de capitalización, 4 modos de sangría, coma al inicio/final, resaltado de sintaxis, salto con clic a posición de error, con procesamiento 100% local en el navegador para privacidad.
-
Cuánto debe durar el descanso largo de Pomodoro: 4 mitos + 5 escenarios reales
La técnica Pomodoro fue inventada en los años 80 por Francesco Cirillo con un temporizador de cocina con forma de tomate de la universidad. El clásico 25 min de trabajo + 5 min de descanso corto + 15 min de descanso largo cada 4 ciclos (el patrón 4-3-3) es un valor predeterminado para usuarios principiantes, no un consenso científico. La duración óptima real del descanso largo varía según la intensidad del trabajo + la hora del día + el ritmo individual. Explicamos de dónde viene el método Cirillo, por qué algunas personas se sienten peor al seguir rígidamente la regla 4-3-3 (4 errores comunes: no todos necesitan el ciclo 4-3-3, la intensidad del trabajo determina la duración del descanso, los descansos largos por la noche rompen el sueño, el ritmo ultradiano de 90 minutos no es magia), y 5 escenarios reales (programación profunda, creación de contenido, trabajador del conocimiento, estudiante, trabajador nocturno) donde el [Configurador de Pomodoro con Descanso Largo de Piick](https://piick.cc/es/tools/pomodoro-long-break) te ayuda a calcular tu configuración óptima en menos de un minuto — 4 esquemas predefinidos (Clásico / Enfoque Largo / Ultradiano / 52-17), adaptativo a la intensidad, adaptativo a la hora del día, todos los datos 100% locales en tu navegador.
-
Cuántos pasos al día: 4 mitos + 5 escenarios reales
10000 pasos es un número de marketing de 1965 de una empresa japonesa de podómetros, no un consenso científico. Las metas diarias reales de pasos varían según la persona (la edad, la ocupación y los objetivos de fitness importan). Explicamos de dónde viene la regla de los 10000 pasos, por qué algunas personas se sienten peor al seguirla rígidamente (4 errores comunes: 10000 no es universal, los pasos no equivalen a intensidad, la longitud de zancada varía, los podómetros tienen un margen de error del 20%), y 5 escenarios reales (trabajador de oficina, entusiasta del fitness, anciano, padre primerizo, corredor de maratón) donde el [Convertidor de Pasos de Piick](https://piick.cc/es/tools/step-converter) te ayuda a calcular pasos a km / millas + calorías + tiempo en menos de un minuto, basado en tu altura y la fórmula de zancada Tudor-Locke, todos los datos 100% locales en tu navegador.
-
Cuántas horas antes de dormir no debes tomar café: 4 mitos + 5 escenarios reales
El café de la tarde sí te afecta, aunque no lo sientas. La cafeína tiene una vida media promedio de 5 horas, así que un café a las 3 PM deja todavía un 25% residual a las 11 PM. Drake 2013 (Journal of Clinical Sleep Medicine) demostró que 400 mg de cafeína tomados 6 horas antes de dormir cuestan 41 minutos de sueño profundo. Explicamos de dónde viene la vida media de 5 horas, por qué la fuerza de voluntad no protege tu sueño (4 errores comunes: el café de la tarde sí te afecta, el descafeinado también tiene cafeína, el embarazo ralentiza el metabolismo, la tolerancia no protege el sueño), y 5 escenarios reales (trabajador de oficina, trabajador por turnos, entusiasta del fitness, padre primerizo, noctámbulo) donde la [Calculadora de Cafeína de Piick](https://piick.cc/es/tools/caffeine-half-life-calculator) ayuda a calcular tu hora límite óptima en menos de un minuto, con 7 perfiles metabólicos y 11 bebidas comunes, todos los datos 100% locales en tu navegador.
-
Cuánta agua beber al día: 4 mitos que debes dejar de creer + 5 escenarios reales
La regla de '8 vasos al día' es una simplificación de 1945 de la US Food and Nutrition Board que decía 'aproximadamente 2,5 L de bebidas y alimentos', nunca fueron 8 vasos de agua pura. Las necesidades reales de hidratación varían por peso corporal, actividad, clima, edad y género. Explicamos de dónde viene la regla de los 8 vasos, por qué algunas personas se sienten peor al seguirla rígidamente (4 errores comunes: los 8 vasos no son universales, el café cuenta como agua, beber demasiado es arriesgado, los alimentos aportan 20% del líquido), y 5 escenarios reales (oficinista, entusiasta del fitness, trabajador al aire libre con calor, niños, ancianos) donde la [Calculadora de Agua Diaria de Piick](https://piick.cc/es/tools/water-intake-calculator) ayuda a calcular tu objetivo diario de agua en menos de un minuto, con 4 unidades de salida (ml / L / fl-oz / vasos de 250 ml) + verificación IoM + umbral de seguridad. Todos los datos quedan 100% locales en tu navegador.
-
El ciclo de sueño de 90 minutos: ¿es real? 4 mitos que debes dejar de creer + 5 escenarios reales
El ciclo de sueño de 90 minutos es un promedio de investigaciones de los años 60-70 — los ciclos individuales reales varían entre 70-110 minutos, con sueño profundo de onda lenta al principio de la noche y REM más corto al final. Explicamos de dónde viene el modelo de 90 minutos, por qué algunas personas duermen peor al seguirlo rígidamente (4 errores comunes), y 5 escenarios reales (turno nocturno, jet lag, padres primerizos, semana de exámenes, recuperación atlética) donde la [Calculadora de Sueño de Piick](https://piick.cc/es/tools/sleep-cycle-calculator) te ayuda a planificar horarios de sueño y despertar en menos de un minuto, con todos los datos quedando 100% locales en tu navegador.
-
8 errores comunes al optimizar SVG: como reducir archivos exportados de Figma e Illustrator hasta un 80%
Los SVG exportados desde Figma, Illustrator y Sketch suelen contener 60-80% de redundancia (metadatos, atributos por defecto, comentarios, precision de paths). Este articulo lista 8 patrones comunes de bloat con soluciones copiables para cada uno, y explica por que la optimizacion SVG en el navegador (como nuestra herramienta de batch-13) reduce entre 50-80% sin perdida visible de calidad.
-
Que mide realmente el MBTI: 4 dimensiones, 4 errores de lectura, MBTI vs Big Five
El MBTI clasifica a las personas en 16 tipos, pero mide preferencias, no habilidades. Este articulo desglosa lo que E/I S/N T/F J/P realmente capturan, los 4 errores de lectura mas comunes, por que alrededor del 50% de las personas obtiene un tipo distinto al repetir, y como se compara el MBTI con el Big Five.
-
4 reglas de zona horaria para programar reuniones internacionales: deja de despertar a la gente a las 3 AM
El mayor punto de dolor para equipos remotos es la confusion de zonas horarias: una reunion a las 10 AM en NY es manana en Shanghai. Este articulo da 4 reglas copiables (usa zonas IANA no abreviaturas, doble etiqueta con UTC, elige una ventana UTC de 12-15 horas, prueba los limites del DST) para que tu proxima reunion no haga a nadie entrar a trabajar desde la cama a las 3 AM.
-
7 razones por las que falla la verificacion de firma de webhook: del raw body al timestamp
Stripe / GitHub / Shopify / Slack devuelven No signatures found matching the expected signature. Este articulo lista las 7 causas mas comunes en orden de frecuencia, cada una con un fix copiable y una herramienta de debug local.
-
Por que el tiempo UNIX empieza en 1970-01-01 (y que pasara en 2038)
Por que el tiempo UNIX empieza en 1970-01-01? Como distinguir un segundo de 10 digitos, un milisegundo de 13, un microsegundo de 16 y un nanosegundo de 19? Esta guia explica con 5 escenarios reales el origen de la epoca, la trampa de segundos contra milisegundos, y si aun hay que preocuparse por Y2K38.
-
JWT no es cifrado: por que cualquiera con el token puede leer el payload
El header y el payload de un JWT estan codificados en Base64URL, no cifrados. Cualquier persona con el token puede leer identificadores de usuario, fechas de expiracion y listas de roles. Esta guia aclara que es realmente un JWT, cuando confiar en el y cuando hay que cambiar a un cifrado real.
-
Cómo leer expresiones cron: 5 campos, 5 trampas, 1 hoja de referencia
Las expresiones cron parecen contraseñas. Cada uno de los 5 campos tiene sus reglas y trampas. Esta guía te lleva por la semántica de los campos, los saltos de DST, Sunday=0 vs 7, y las 3 plantillas de schedule más comunes.
-
Base64 no es cifrado: por qué 1 línea de Node.js revierte tu contraseña cifrada
La codificación Base64 parece segura, pero cualquiera con la cadena puede revertirla en una línea. Esta guía aclara qué es realmente Base64, cuándo usarla y cuándo debes cambiar a cifrado real.
-
Cómo editar tablas Markdown: 5 escenarios reales + 4 errores comunes con CSV
Las tablas Markdown se ven genial hasta que las pegas en Excel y las columnas explotan. Este artículo cubre 5 escenarios reales para conversión local bidireccional de tablas, más los 4 errores que rompen el entrecomillado y los recuentos de columnas.
-
Cómo extraer páginas específicas de un PDF: 3 escenarios reales y 5 errores comunes
La página de firma de un contrato. La página de gráficos de un artículo. La página de resumen de un informe. A menudo necesitas solo unas pocas páginas de un PDF largo, guardadas por separado. Este artículo cubre la extracción local por rango de páginas, intervalos contiguos, página única, con los 5 errores que causan números de página incorrectos.
-
¿Cuánto se puede comprimir realmente un PDF? Anatomía de 4 tipos de PDF y 3 límites de compresión
PDFs escaneados, PDFs de solo texto, PDFs mixtos, PDFs encriptados — cada uno tiene ratios de compresión muy diferentes. Este artículo usa datos reales para explicar el espacio de compresión esperado para cada tipo, y por qué una herramienta del navegador nunca superará al GhostScript de escritorio.
-
Cómo fusionar varios archivos PDF: 5 escenarios reales y 4 casos en los que NO deberías hacerlo
Buscar trabajo significa combinar currículum + portfolio. Los informes de gastos significan combinar recibos semanales. Comprar una casa significa combinar contratos. Este artículo cubre 5 escenarios del mundo real para fusionar PDFs localmente, además de 4 anti-patrones donde fusionar causará problemas.
-
Qué pasa cuando subes un PDF a una herramienta en línea: 3 riesgos de privacidad ocultos
Fusionar, dividir, comprimir PDF — la mayoría de las herramientas gratuitas requieren que subas tus archivos. Este artículo analiza 3 incidentes reales de privacidad y explica por qué insistimos en el procesamiento local de PDF, además de cómo verificar si cualquier herramienta realmente procesa localmente.
-
7 fondos que puedes quitar en 30 segundos, 3 que no: el límite del algoritmo
No todos los fondos funcionan con muestreo de esquinas + flood-fill. Probamos 10 escenarios comunes para mostrarte qué fondos maneja bien el algoritmo local y cuáles necesitan una solución en la nube o trabajo manual.
-
Cómo Piick procesa tus imágenes sin subirlas
Procesamiento de imágenes 100% en el cliente suena a marketing. Pero Piick realmente lo hace. Aquí están nuestros 4 principios fundamentales, 3 garantías técnicas y por qué importa para fotos de carnet, fotos de niños y trabajos de clientes bajo NDA.
-
Como extraer una paleta de colores de cualquier imagen (3 metodos gratuitos comparados)
Quieres los valores HEX exactos de una foto o diseno? Compara 3 metodos gratuitos de extraccion de paletas: Photoshop, sitios web especializados y una herramienta en el navegador. Incluye un flujo de 30 segundos y una paleta de 6 colores que puedes copiar directamente a tu CSS.
-
Cómo quitar el fondo de una imagen: guía completa para 5 escenarios comunes (edición 2026)
Desde fotos de carnet y fotos de producto hasta logos y avatares de redes sociales, aprende a quitar el fondo de imágenes en 30 segundos con una herramienta local. Incluye un árbol de decisión para transparencia, suavizado de bordes y elección de PNG vs JPG, además de consejos de privacidad.
-
Por qué tu PNG transparente tiene un halo blanco: 3 causas raíz y soluciones
Bordes irregulares, halos blancos, halos negros, franjas de color: los 4 tipos de artefactos alrededor de los bordes de un sujeto en PNG transparente, todos causados por el manejo del canal alfa. Te explicamos qué es Edge Feather, cómo se usa y cuándo usarlo.
-
No escanees ese código QR: guía de defensa contra quishing 2026
Investigadores de seguridad estiman que el phishing por QR (quishing) creció notablemente entre 2024 y 2026. Esta guía usa 2 casos reales para enseñar 6 detalles de identificación + 1 lista de emergencia, más un plan de recuperación de 4 pasos si ya escaneaste uno malo.
-
¿Precisión OCR muy baja? 5 pasos de preprocesamiento para subir el reconocimiento del 60% al 95%
El motor open source Tesseract solo alcanza entre el 60% y el 90% de precisión por defecto, pero con un buen preprocesamiento de imagen se puede superar el 95%. Esta guía desglosa las 5 variables que realmente marcan la diferencia — resolución, contraste, ruido, inclinación y tipografía — y muestra cómo conectarlas con compresión de imagen, recorte y OCR por lotes.
-
Guía completa de compresión de imágenes: cómo reducir imágenes a menos de 200KB sin pérdida visible de calidad
Recorrido práctico por la compresión de imágenes cubriendo parámetros de calidad, submuestreo de crominancia y selección de formato. Incluye un árbol de decisión JPG/PNG/WebP/AVIF, ajustes recomendados para 6 escenarios comunes y un flujo de trabajo en navegador de 30 segundos.
-
Backtracking catastrófico en regex: 3 congelamientos reales + 2 formas de solucionarlo
Tu regex pasa las pruebas unitarias volando, pero una entrada de usuario lo clava al 100% de CPU en producción. Eso es backtracking catastrófico. Este post repasa 3 casos reales, explica por qué regexes que 'parecen correctos' se vuelven exponencialmente lentos con ciertas entradas, y da 2 soluciones de ingeniería: desde reescribir hasta grupos atómicos. Usa el tester de regex de Piick para probar mientras lees.
-
Qué hacer después de generar una contraseña fuerte: un flujo de 4 pasos para generar, recordar y nunca reutilizar
Generar una contraseña fuerte de 16 carácteres es sólo el principio. La mayoría de la gente se queda en tres cosas: "No puedo recordarla," "No puedo llevar una contraseña por sitio," y "No me atrevo a olvidar mi contraseña maestra." Este post recorre un flujo completo: Piick para generar, Bitwarden o Proton Pass para almacenar, más un backup de una vez. Desde la generación hasta nunca tener que recordar ninguna contraseña de sitio.
-
Conversión de Celsius a Fahrenheit: el mágico cruce en -40 + 3 trampas comunes de escala
Cuando escribes 30 degC, ¿sabes que son 86 degF? Celsius -40 es igual a Fahrenheit -40 — una inevitabilidad matemática. Este artículo cubre la historia detrás de las escalas de temperatura, la coincidencia del -40 y consejos para convertir temperaturas de horno, clima y corporal.
-
Guía de privacidad EXIF: lo que filtran tus fotos + sanitización por lotes
¿Pueden extraños leer las coordenadas GPS de tu casa, la hora de la toma y el modelo de tu móvil desde la foto que publicaste en redes sociales? Las fotos del móvil escriben metadatos EXIF por defecto. Este artículo cubre 7 categorías de riesgos de privacidad, diferencias de manejo entre plataformas sociales y cómo eliminar EXIF por lotes.
-
¿Cuánto es lo suficientemente largo para ser 'fuerte'? 80 bits de entropía es la base de 2026
¿Tu contraseña sigue siendo Password123!? Una contraseña compleja de 8 caracteres tarda solo horas en crackearse frente a las GPUs de 2026. Este artículo explica cómo los hackers crackean contraseñas, qué significan realmente los bits de entropía y cuánto es 'lo suficientemente fuerte'.
-
Cómo estimar con precisión el tiempo de lectura de un artículo: 3 fórmulas + herramienta en un clic
¿Sigues estimando el tiempo de lectura con '200 palabras por minuto'? En realidad, chino, inglés, discursos y lectura silenciosa son todos diferentes. Este artículo da 3 fórmulas específicas por escenario y te muestra cómo usar el contador de palabras de Piick para calcular los 3 tiempos a la vez.
-
Formatea JSON online en 30 segundos: 4 pasos de cadena minificada a indentación bonita
¿JSON minificado en una sola línea ilegible? Esta guía te muestra cómo dar formato bonito a cualquier JSON en tu navegador en 30 segundos: flujo de 4 pasos, ordenar claves, modo tolerante de respaldo — todo local, nunca subido.
-
JSON5 vs JSON: 6 diferencias clave + cómo el modo tolerante cubre ambos
¿Quieres JSON sin tanto rigor? JSON5 permite comentarios, comillas simples y comas finales. Esta guía cubre las 6 diferencias principales entre JSON y JSON5, y cómo el modo tolerante de Piick maneja ambas sintaxis.
-
Las 3 capas de la validación JSON: de sintaxis a esquema, el 90% se salta una capa
Que se pueda parsear no significa que los datos sean correctos. La validación JSON tiene una capa de sintaxis, una de estructura y una semántica — cada una usa herramientas diferentes. Esta guía desglosa las 3 capas, 5 errores comunes y cómo usar la herramienta validar JSON online para localizar problemas rápido.
-
Métrico vs Imperial: 5 unidades más confundidas + conversión en un clic
¿De dónde vienen el sistema métrico y el imperial? ¿Por qué EE. UU. sigue usando el imperial? Este artículo cubre las 5 unidades cotidianas más confundidas y te muestra cómo convertirlas con el conversor de unidades de Piick.
-
PNG vs JPG vs WebP vs ICO: 4 formatos de imagen comparados + conversión por lotes
¿Te has preguntado si guardar una imagen de blog como PNG o JPG? ¿Has considerado WebP para un sitio web? Este artículo desglosa los principios de compresión de 4 formatos de mapa de bits principales, cuándo usar cada uno, el estado actual del soporte de WebP/AVIF en navegadores y cómo convertir por lotes.
-
Cheat sheet de regex: metacaracteres + cuantificadores + grupos + 5 ejemplos reales
¿Se te olvidó qué significa `` a mitad de escribir una regex? Este cheat sheet está organizado en 4 secciones — metacaracteres, cuantificadores, grupos de captura y 5 ejemplos reales — cada uno con una explicación en lenguaje claro. Úsalo junto con el probador de regex de Piick para consultar y probar sobre la marcha.
-
7 patrones regex de alta frecuencia: de email a slug, listos para producción
Las regex de email online son o demasiado cortas y se saltan la mitad de los casos, o tan largas que parecen ransomware. Esta guía te da 7 patrones probados en producción cubriendo email, URL, teléfono, IP, fecha, color y slug — pruébalos y ajústalos con el probador de regex de Piick.
-
Guía del código QR vCard: el asesino de las tarjetas de visita físicas + consejos para superposición de logo
Los códigos QR vCard permiten que otros escaneen y guarden tu contacto directamente, terminando con el intercambio oral de nombre, teléfono y email. Este artículo cubre los campos de vCard, pasos de generación, superposición de logo y trucos de personalización de color.
-
Guía del código QR WiFi: un código para cada dispositivo + 4 notas de seguridad
¿Un invitado te ha pedido la contraseña del WiFi 5 veces ya? Esta guía te muestra cómo usar un solo código QR para que los invitados escaneen y se conecten solos, terminando con el incómodo intercambio oral de contraseñas. Incluye pasos de generación, notas sobre bandas 5GHz/2.4GHz y los riesgos de compartir en texto plano.
-
Que es una marca de agua ciega? Como la esteganografia LSB oculta datos a plena vista
Una marca de agua ciega esconde texto o una imagen completa dentro de otra imagen sin cambiar su aspecto. Aqui explico como funciona el truco del LSB (bit menos significativo), por que PNG es obligatorio y por que la imagen de cobertura tiene que ser enorme.
-
Como ocultar texto o una imagen dentro de una foto (herramienta gratuita en el navegador)
Guia paso a paso de la herramienta de marca de agua ciega de Piick. Oculta una nota secreta o una imagen de marca de agua completa dentro de cualquier foto en 30 segundos. Todo corre en tu navegador, no se sube nada.